| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-23783 | HIGH | 8.8 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 인증 미흡 취약점입니다. 네트워크 인접 위치에 있는 인증되지 않은 공격자가 인증 절차 없이 해당 제품에 접근할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-21420 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21391 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21375 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21370 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21369 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21368 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB 제공자가 SQL Server에서 원격 코드 실행(RCE) 취약점을 허용합니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21367 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21366 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21365 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21361 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21360 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21359 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21358 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21352 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21350 | HIGH | 8.8 | SQL Server |
Microsoft WDAC의 OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-24821 | HIGH | 8.8 | Sudo |
PHP 의존성 관리 도구인 Composer에서 로컬 작업 디렉토리 내의 파일을 실행 권한을 가진 사용자의 컨텍스트로 포함시키는 취약점이 발견되었습니다. 공격자가 디렉토리 내 파일을 조작할 경우 임의 코드 실행을 통한 로컬 권한 상승이나 측면 이동이 가능합니다. 이 문제는 Composer 2.7.0 및 2.2.23 버전에서 해결되었습니다.
|
2024-02-09 | 2026-06-17 07:14 |
| CVE-2023-6933 | HIGH | 8.8 | PHP |
WordPress의 Better Search Replace 플러그인 1.4.4 이하 버전에서 신뢰할 수 없는 입력의 역직렬화를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2024-02-05 | 2026-04-08 18:18 |
| CVE-2024-24760 | HIGH | 8.8 | Docker |
mailcow의 특정 버전에서 동일 서브넷 내의 공격자가 127.0.0.1로 바인딩된 Docker 컨테이너의 노출된 포트에 연결할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 Docker 네트워크 구조로 인해 발생하는 것으로, 특정 포트들에 대한 접근 제어가 미흡하여 발생합니다. 최신 버전에서는 iptables/nftables 규칙을 추가하여 이를 해결했습니다.
|
2024-02-02 | 2026-06-17 07:14 |
| CVE-2023-47867 | HIGH | 8.8 | Spring Web Services |
MachineSense FeverWarn 장치가 Wi-Fi 호스트로 구성되어 있어, 공격자가 근거리 내에서 장치의 웹 서비스에 접속하여 시스템을 장악할 수 있는 취약점입니다. 이로 인해 장치의 제어권이 탈취될 위험이 있습니다.
|
2024-02-01 | 2026-06-17 06:33 |
| CVE-2024-23828 | HIGH | 8.8 | Nginx |
Nginx-UI는 Nginx 설정을 관리하는 웹 인터페이스로, test_config_cmd 또는 start_cmd 값을 변경할 때 CRLF 공격을 통한 인증된 임의 명령 실행 취약점이 존재합니다. 이 취약점은 CVE-2024-22197 및 CVE-2024-22198에 대한 불완전한 수정으로 인해 발생했습니다. 해당 문제는 2.0.0.beta.12 버전에서 패치되었습니다.
|
2024-01-29 | 2026-06-17 07:13 |
| CVE-2023-5041 | HIGH | 8.8 | Spring Data REST |
Track The Click WordPress 플러그인 0.3.12 미만 버전에서 stats REST 엔드포인트의 쿼리 매개변수를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 작성자(Author) 권한 이상의 로그인된 사용자가 데이터베이스에 시간 기반 Blind SQL 인젝션 공격을 수행할 수 있습니다.
|
2024-01-17 | 2026-06-17 06:47 |
| CVE-2024-0542 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formWifiMacFilterGet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 인덱스 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 높습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0541 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formAddSysLogRule 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 sysRulenEn 인자를 조작하여 원격에서 악성 코드를 실행하거나 시스템을 제어할 수 있는 심각한 보안 결함입니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0539 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formQosManage_user 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0538 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 formQosManage_auto 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0537 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 setWrlBasicInfo 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 시스템을 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0536 | HIGH | 8.8 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 구성 요소 내 setWrlAccessList 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 악성 코드를 실행하거나 시스템을 장악할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2024-0535 | HIGH | 8.8 | Apache HTTP Server |
Tenda PA6 1.0.1.21 버전의 httpd 구성 요소 내 /portmap 파일의 cgiPortMapAdd 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 groupName 인자를 조작하여 원격에서 악성 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2023-48387 | HIGH | 8.8 | IBM Verify Identity Access |
TAIWAN-CA(TWCA)의 JCICSecurityTool이 레지스트리 관련 기능을 실행할 때 소스 웹사이트와 접속 위치를 검증하지 못하는 취약점입니다. 공격자가 만든 악성 웹페이지를 사용자가 방문할 경우, 공격자는 HKEY_CURRENT_USER 하위의 레지스트리 파일을 읽거나 수정하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2023-12-15 | 2026-06-17 06:34 |